Копирование профиля пользователя windows server 2019 - Доктор Windows

Технология Microsoft FSLogix используется для управления профилями пользователей и позволяет заменить перемещаемые профили (Roaming Profiles) и User Profile Disks (UPD) в сценариях RDS, VDI и Windows Virtual Desktop (WVD). Сервис FSLogix позволяет динамически подключать контейнеры с профилями пользователей из сетевых ресурсов. Возможно использование как в on-premises решениях, так и в Azure (в качестве хранилища профилей можно использовать Azure Files). В этой статье мы рассмотрим, как использовать перемещаемые профили пользователей FSLogix вместо User Profile Disks в RDS развертываниях Windows Server 2019/2022.

Содержание:

Для чего нужные контейнеры FSLogix?
Установка и настройка FSLogix для профилей пользователей на Windows Server 2019 RDS
Расширенная настройка профилей FSLogix на Windows Server RDS

Для чего нужные контейнеры FSLogix?

Концепция FSLogix похоже на привычную технологию RDS User Profile Disks (UPD), когда профили пользователей хранятся в виде виртуальных VHDX дисков и подключаются по сети при входе пользователя в систему. Однако FSLogix позволяет преодолеть многие недостатки UPD в средах RDS и позволяет:

Существенно увеличить скорости загрузки профиля по сети, и как следствие уменьшается время входа/выхода в систему для пользователя;
Оптимизирован для приложений Office 365 (Microsoft 365 for Enterprise);
Один и тот же профиль можно использовать в разных RDS коллекциях, и фермах RDS VDI и даже физических компьютерах;
Профиль FSLogix можно подключать сразу в несколько сессий (на чтение);
В UPD поисковый индекс Windows очищается при выходе пользователя и его нужно генерировать заново в следующий раз. В FSLogix можно сохранять индекс в перемещаемом профиле;
Обеспечивает доступность файлов кэша Outlook (OST, Outlook Cached Mode), индекса (поиска) Outlook, кэша и данных MS Teams и т.д.
Перемещаемые FSLogix профили можно исопльзовать даже на отдельностоящих хостах RDSH.

Решение FSLogix бесплатно для использования в on-premises развертываниях RDS, при условии, что у вас приобретены RDS CAL и установлены на сервере лицензирования RDS.

Установка и настройка FSLogix для профилей пользователей на Windows Server 2019 RDS

Рассмотрим, как установить и настроить FSLogix для терминальной RDS фермы на базе Windows Server 2019.

Скачайте FSLogix по этой ссылке (https://aka.ms/fslogix/download, около 180 Мб). Доступ к утилите свободный;
Распакуйте архив и установите агент FSLogic FSLogix_Appsx64ReleaseFSLogixAppsSetup.exe на RDSH сервера;
Затем скопируйте файлы административных политик FSLogix в центральное хранилище административных шаблонов GPO на контроллере домена (fslogix.admx в PolicyDefinitions, и fslogix.adml в PolicyDefinitionsen-US).

Создайте на файловом сервере сетевую папку, в которой будут хранится контейнеры с профилями пользователей FSLogic. Например, \msk-fsShareProfiles.

Задайте следующие NTFS права доступа на сетевую папку:

User Account	Folder	Permissions
Users	This Folder Only	Modify
Creator / Owner	Subfolders and Files Only	Modify

Теперь вы можете создать GPO для настройки параметров FSLogix для RDS серверов.

Откройте консоль управления доменными GPO (
gpmc.msc
), создайте новую политику и назначьте ее на OU с вашими RDSH серверами. Разверните Computer Configuration -> Policies -> Administrative Templates -> FSLogix. Настройте следующие параметры GPO:

Profile Containers -> Enabled – включить профили FSLogix;
Profile Containers -> VHD Location – указать UNC путь к каталогу профилей (\msk-fsShareProfiles);
Profile Containers -> Delete local profile when FSLogix Profile should apply – удалить локальный профиль при использовании FSLogix;
Profile Containers -> Size in MB – максимальный размер файла профиля, по умолчанию 30000 (30 Гб);
Profile Containers -> Dynamic VHD(X) allocation = Enabled. Если не включить эту политику, то VHD/VHDX диски профилей пользователей сразу создаются максимального размера;
Profile Containers -> Advanced -> Prevent login with temporary profile – не создавать временные профили пользователей;
Profile Containers -> Advanced -> Prevent login with failure – запретить вход при неполадках FSLogix;
Profile Containers -> Advanced -> Locked VHD retry count = 3, указать количество попыток VHD(X) файл, если он заблокирован другим процессом;
Profile Containers -> Container and Directory Naming -> Virtual disk type – использовать VHDX тип виртуального диска для профиля вместо стандартного VHD;
Profile Containers -> Container and Directory Naming -> Swap directory name components – использовать %username%_SID в качестве формата для каталогов профилей пользователей (вместо SID_%username%);
Profile Containers -> Store search database in profile container = Disabled (не хранить в профиле индексную базу Windows Search);
Enable logging = All logs enabled — включить логи FSLogix
Path to logging files – путь к логам FSLogix (\msk-fsShareFSLogixLogs %COMPUTERNAME%);
Days to keep log files – сколько дней хранить логи (7 дней достаточно).

Перезагрузите Windows Server, чтобы применить новые настройки GPO. Системные настройки профилей FSLogix хранятся в следующей ветке реестра HKLMSOFTWAREFSLogixProfiles.

Теперь при входе RDP пользователя на экране должно появляться уведомление:

Please wait for the FSLogix Apps Services

После входа вы можете запустить консоль управления дисками (Disk Management) и убедиться, что FSLogix профиль пользователя смонтирован как VHDX диск. В указанном сетевом каталоге при этом появился новый каталог для профиля пользователя.

В каталоге
C:Program FilesFSLogixApp
s есть несколько дополнительных утилит для администратора:

Расширенная настройка профилей FSLogix на Windows Server RDS

При установке агента FSLogixAppsSetup на сервере, в списке локальных групп появляются несколько дополнительных групп. Вы можете вывести этот список с помощью командлета Get-LocalGroup:

Get-LocalGroup -Name "*fslo*"

FSLogix ODFC Exclude List — Members of this group are on the exclude list for Outlook Data Folder Containers
FSLogix ODFC Include List — Members of this group are on the include list for Outlook Data Folder Containers
FSLogix Profile Exclude List — Members of this group are on the exclude list for dynamic profiles
FSLogix Profile Include List — Members of this group are on the include list for dynamic profiles

Эти группы позволяют указать пользователей или группы, для которых нужно включить или отключить создание профилей FSLogix.

По умолчанию перемещаемые профили создаются для всех пользователей. Чтобы иметь возможность локального входа на сервер для группы администраторов при неполадках FSLogix, нужно добавить группу администраторов в локальную группу FSLogix Profile Exclude List.

Проще всего это сделать с помощью групповой политики Restricted Group (Computer Configuration -> Windows Settings -> Security Settings -> Restricted Groups -> Add Group -> FSLogix Profile Exclude List) или Group Policy Preferences (Computer Configuration –> Preferences –> Control Panel Settings –> Local Users and Group –> New -> Local Group -> FSLogix Profile Exclude List).

Более подробно использование GPO для добавления пользователей в локальные группы описано в отдельной статье.

Чтобы исключить определенные каталоги из перемещаемого профиля FSLogix, вы можете использовать файл redirection.xml. Каталоги из этого файла перенаправляются в локальные папки на диске сервера.

Путь к этому XML файлу с настройками задается в параметре GPO FSLogix -> Profile Containers -> Advanced -> Provide RedirXML file to customize redirections. Можно исключить Temp папки, каталоги кеша IE, Chrome и т.д.

Пример такого файла указан ниже:

<?xml version="1.0"?>
<FrxProfileFolderRedirection ExcludeCommonFolders="0">
<Excludes>
<Exclude Copy="0">AppDataLocalLow</Exclude>
<Exclude Copy="0">AppDataLocalPackages</Exclude>
<Exclude Copy="0">AppDataLocalMicrosoftWindowsTemporary Internet Files</Exclude>
<Exclude Copy="0">AppDataLocalMicrosoftWindowsExplorer</Exclude>
<Exclude Copy="0">AppDataLocalMicrosoftWindowsWebCache</Exclude>
<Exclude Copy="0">AppDataLocalTemp</Exclude>
<Exclude Copy="0">AppDataLocalDiagnostics</Exclude>
<Exclude Copy="0">AppDataLocalComms</Exclude>
<Exclude Copy="0">AppDataLocalGoogleChromeUser DataDefaultCache</Exclude>
</Excludes>
</FrxProfileFolderRedirection>

Проанализируйте профили пользователей и установленные программы и добавьте в файл новые исключения.

Добавьте исполняемые файлы FSLogix в исключения вашего антивируса (frxdrv.sys, frxdrvvt.sys, frxccd.sys, frxccd.exe, frxccds.exe, frxsvc.exe).

Источник

You may not want to move the Server at times but only want to move the user accounts along with all the files. If you go by Windows Server tools, it cannot be effortless if you are new to it. Instead, it is best to use software that can make things easier. In this post, we are looking at an easy way to migrate user profiles to another server.

How Do I Move a User Profile to Another Server?

If you want to migrate your user profile to a new server, then it is tedious work. Before that, let’s understand the user profile and why the migration is a tedious job. Generally, a user profile is a collection of data created by the user, comprising documents, desktop, and user account settings. The user’s account data is available in the C drive.

Here in this post, we will give you complete and exact steps and information regarding a reliable data migration tool that will help you in user profile migration to a new server. Now let’s follow the given guide properly to transfer user profiles hassle-free effectively.

#1. Free Download Windows Server Data Migration Software

When it comes to the Windows Server data migration software, several tools are available in the market. Still, the EaseUS Todo PCTrans tool is the most popular and most reliable. Let’s discuss more details on this fantastic tool.

EaseUS Todo PCTrans Technician is a perfect tool for server data migration which comes with a user-friendly interface and unique features. This tool is free to download and easy to use. When it comes to the elements, you will get several special and helpful features like:

Supports PC to PC transfer of files, data, apps, settings, and account
Data backup and restore — transfer files, data, account, and settings without network
App migration — free up C drive space, move installed programs to a new drive without reinstallation
Cleanup features — system cleanup + large file cleanup
Product key — one click to find the product key of Office 2016-2019
Users can directly transfer programs without even installing the tool
24/7 hours free technical support assistance

EaseUS Todo PCTrans Technician

 ☆ Deploy & install Todo PCTrans on multiple PCs.

 Transfer unlimited files, programs, apps between Servers.

 Transfer account, domain account, and settings.

 Data rescue, find product key of installed programs.

 One license for multiple PCs.

It is one of the best tools to easily migrate your profile to a new server quickly without any issue. It ensures all aspects are covered when transferring.

#2. How to Move or Migrate User Profile to New Windows Server

Be it moving servers or moving user profiles; it should not be a complex method. While IT admins are good at the terminal, it doesn’t mean the terminal is the way to get everything. It offers flexibility that in-house tools don’t offer, but then some tools provide both.

When it comes to How to move or migrate a user profile to a new server easily, then follow the exact steps given below.

Step 1. Open EaseUS Todo PCTrans on both of your computers. Choose «PC to PC» to go to the next step.

Step 2. Make sure you have chosen the right transfer direction.

«New» — Move data from old computer to current new computer.

«Old» — Move data from current old n computer to remote new computer.

Step 3. Connect two PCs via the network by entering the password or verification code of the target PC. Besides, make sure you have chosen the right transfer direction and click «Connect» to continue.

The verification code is on the right top of the «PC to PC» main screen on the target computer.

Step 4. Then, choose «Files» to select files to transfer. Select the specific files as you want. What’s more, you can click the Edit icon to customize the storage path for transferred data.

Step 5. Now, click «Transfer» to begin to transfer files from PC to PC. The size of the file determines the transfer time. Wait patiently.

Conclusion

Migration of user profiles to a new server is a tedious job, but when it comes to data migration tools, EaseUS Todo PCTrans make it simpler. We highly recommend this tool for profile migration to a new server. This tool has several unique features that help users safely and quickly migrate their profiles from one server to a new server without any problem. Another best part of this tool is it’s free to download, and new users also can get a free trial for testing purposes.

Источник

How Do I Move a User Profile to Another Server?

#1. Free Download Windows Server Data Migration Software

Supports PC to PC transfer of files, data, apps, settings, and account
Data backup and restore — transfer files, data, account, and settings without network
App migration — free up C drive space, move installed programs to a new drive without reinstallation
Cleanup features — system cleanup + large file cleanup
Product key — one click to find the product key of Office 2016-2019
Users can directly transfer programs without even installing the tool
24/7 hours free technical support assistance